Google Sues the Badbox Botnet Operators
观看该私人诉讼将会是什么：Google周四宣布对Badbox 2.0 Botnet的运营商提起诉讼，该植物网络已吸引了超过1000万个运行Android开源软件的设备。这些设备缺乏Google的安全保护措施，并为其施加了巨大的范围，并违反了Bad Box 2.0的范围，并违反了Badbox 2.0 Malware，以使其成为Backdoy的backoare，并以此来滥用Backboard，并将其用于backo back，并滥用了背景。方案。这让我想起了梅塔（Meta）对Pegasus的Lawauit，以涉及到其攻击软件（我写了有关...
New Mobile Phone Forensics Tool
The Chinese have a new tool called Massistant.Massistant is the presumed successor to Chinese forensics tool, “MFSocket”, reported in 2019 and attributed to publicly traded cybersecurity company, Meiya Pico.The forensics tool works in tandem with a corresponding desktop software.Massistant gains acc
Ubuntu Disables Spectre/Meltdown Protections
在2018年发布了针对CPU的全部投机执行攻击。当时，它们似乎很灾难性。但是修复程序也是如此。投机执行是一种加快CPU的方法，并且消除这些增强功能导致了大幅度的性能下降。 Ubuntu禁用了一些保护措施，导致了20％的性能提升。在英特尔和规范的安全团队之间进行了讨论，我们同意在计算运行时级别不再需要为GPU减轻Specter。在这一点上，幽灵在内核中得到了减轻，并且对计算运行时构建的明确警告是那些没有这些补丁的运行修改的内核的通知。由于这些原因，我们认为计算运行时的幽灵缓解不再提供足够的安全性影响来证明当前的绩效折衷...
有一个正在感染TP链接路由器的新僵尸网络：僵尸网络可以导致命令注入，然后使远程代码执行（RCE）成为可能，因此恶意软件可以自动在Internet上扩散。这种高度严重的安全漏洞（CVE-2023-1389）也已被用于传播其他恶意软件系列，早在2023年4月，当时它就在Mirai Botnet恶意软件攻击中使用。该缺陷还与Condi和Androxgh0st恶意软件袭击有关。伴随着美国，澳大利亚，中国和墨西哥制造，医疗/医疗保健，服务和技术组织的僵尸网络...
Thousands of WordPress Websites Infected with Malware
恶意软件包括四个独立的后门：创建四个后门有助于检测并删除具有多个重新输入的攻击者。我们以前从未见过的独特案例。这可能是通过滥用无法监视用户浏览器中的第三方依赖的网站而进行的另一种攻击。四个后门：下面说明了四个后门的功能：Backdoor 1：Backdoor 1，上传并安装了一个名为“ Ultra Seo处理器”的假插件，该插件当时用于执行攻击者命令...
Delivering Malware Through Abandoned Amazon S3 Buckets
这是一次随时可能发生的供应链攻击。一组研究人员搜索并注册了价值约 400 美元的废弃 Amazon S3 存储桶。这些存储桶包含仍在使用的软件库。这些项目可能没有意识到它们已被废弃，仍在向它们发送补丁、更新等信息。简而言之，这一次，我们最终发现了约 150 个 Amazon S3 存储桶，这些存储桶之前曾用于商业和开源软件产品、政府和基础设施部署/更新管道，后来被废弃……
卡巴斯基报告了一种新型智能手机恶意软件。该恶意软件使用光学字符识别 (OCR) 来查看设备的照片库，寻找加密钱包恢复短语的屏幕截图。根据他们的评估，受感染的 Google Play 应用程序已被下载超过 242,000 次。卡巴斯基表示：“这是首次在 Apple 官方应用市场中发现感染 OCR 间谍软件的应用程序。”这是我以前从未听说过的策略。
Fake Reddit and WeTransfer Sites are Pushing Malware
有数千个假的 Reddit 和 WeTransfer 网页正在推送恶意软件。他们利用使用搜索引擎搜索 Reddit 等网站的人。毫无戒心的受害者点击链接后会被带到一个模仿流行文件共享服务界面的假 WeTransfer 网站。“下载”按钮指向托管在“weighcobbweo[.]top”上的 Lumma Stealer 有效载荷。Boingboing 帖子。
新发现的 VPN 后门使用了一些有趣的策略来避免被发现：当威胁行为者使用后门恶意软件访问网络时，他们希望确保他们的所有辛勤工作不会被竞争团体利用或被防御者检测到。一种对策是为后门配备一个被动代理，该代理保持休眠状态，直到它收到业内所谓的“魔法包”。周四，研究人员透露，一个从未见过的后门悄悄控制了数十个运行瞻博网络 Junos OS 的企业 VPN，它一直在这样做……
FBI Deletes PlugX Malware from Thousands of Computers
根据美国司法部的一份新闻稿，FBI 能够从“大约 4,258 台美国计算机和网络”中删除中国使用的 PlugX 恶意软件。详细信息：为了从被黑客入侵的机器中检索信息并向其发送命令，该恶意软件会连接到黑客组织运营的命令和控制服务器。据 FBI 称，自 2023 年 9 月以来，美国至少有 45,000 个 IP 地址与命令和控制服务器有过来回通信。正是这台服务器让 FBI 最终杀死了这个讨厌的恶意软件。首先，他们利用了法国情报机构的专业知识，这些机构已经……
这款工具似乎效果不错。该公司的移动威胁搜寻功能结合了基于恶意软件签名的检测、启发式方法和机器学习，用于查找 iOS 和 Android 设备活动中的异常或间谍软件感染的迹象。对于付费的 iVerify 客户，该工具会定期检查设备是否存在潜在的危害。但该公司还为下载 iVerify Basics 应用程序（费用为 1 美元）的任何人提供免费版功能。这些用户可以逐步生成特殊诊断实用程序文件并将其发送到 iVerify，并在数小时内收到分析结果。免费用户可以每月使用一次该工具。iVerify 的基础设施旨在保护隐私，但要运行移动威胁搜寻功能，用户必须输入电子邮件地址，以便公司在扫描发现间谍软件时与他
完美地融入了令人印象深刻的恶意软件：该恶意软件至少从 2021 年开始流传。Aqua Security 的研究人员表示，它通过利用 20,000 多个常见的错误配置来安装，这种能力可能会使数百万台连接到互联网的机器成为潜在目标。它还可以利用 CVE-2023-33246，这是一个严重等级为 10 分（满分 10 分）的漏洞，去年在 Apache RocketMQ 中进行了修补，Apache RocketMQ 是一个在许多 Linux 机器上发现的消息传递和流媒体平台。研究人员将恶意软件称为 Perfctl，这是一个秘密挖掘加密货币的恶意组件的名称。恶意软件的未知开发者给该进程起了一个名字，结合
New Windows Malware Locks Computer in Kiosk Mode
巧妙：恶意软件活动使用一种不寻常的方法，将用户锁定在浏览器的信息亭模式中，以骚扰他们输入他们的 Google 凭据，然后这些凭据被信息窃取恶意软件窃取。具体来说，恶意软件将用户的浏览器“锁定”在 Google 的登录页面上，没有明显的关闭窗口的方法，因为恶意软件还会阻止“ESC”和“F11”键盘键。目标是让用户感到足够沮丧，以至于他们在浏览器中输入并保存他们的 Google 凭据以“解锁”计算机。一旦凭据被保存，StealC 信息窃取恶意软件就会从凭据存储中窃取它们并将其发送回攻击者……
Clever Social Engineering Attack Using Captchas
这真的很有趣。这是针对 GitHub 用户的网络钓鱼攻击，诱骗他们解决一个假的验证码，该验证码实际上运行复制到命令行的脚本。聪明。
Python Developers Targeted with Malware During Fake Job Interviews
有趣的社会工程攻击：用虚假的招聘宣传引诱潜在的求职者，试图说服他们下载恶意软件。摘自新闻文章：朝鲜政府资助的黑客团队 Lazarus Group 发起的这些特定攻击是新的，但针对 Python 开发社区的整体恶意软件活动至少从 2023 年 8 月就开始了，当时许多流行的开源 Python 工具被恶意复制并添加了恶意软件。不过，现在也有涉及“编码测试”的攻击，这些攻击的存在只是为了让最终用户在他们的系统上安装隐藏的恶意软件（巧妙地隐藏在 Base64 编码中），一旦出现就可以远程执行。由于 Python 的灵活性及其与底层操作系统的交互方式，此时的利用能力几乎是无限的……
The Justice Department Took Down the 911 S5 Botnet
美国司法部捣毁了一个庞大的僵尸网络：根据 5 月 24 日公布的起诉书，从 2014 年到 2022 年 7 月，王等人被指控创建和传播恶意软件，以入侵和聚集全球数百万台家用 Windows 计算机的网络。这些设备与超过 1900 万个唯一 IP 地址相关联，其中包括位于美国的 613,841 个 IP 地址。王随后通过向网络犯罪分子提供访问这些受感染 IP 地址的付费服务赚取了数百万美元……
Using Legitimate GitHub URLs for Malware
有趣的社会工程攻击媒介：McAfee 发布了一份关于新 LUA 恶意软件加载器的报告，该加载器通过看似合法的 Microsoft GitHub 存储库分发，该存储库是“适用于 Windows、Linux 和 MacOS 的 C++ 库管理器”，称为 vcpkg。攻击者正在利用 GitHub 的一个属性：对特定存储库的评论可以包含文件，这些文件将与 URL 中的项目相关联。这意味着有人可以上传恶意软件并将其“附加”到合法且受信任的项目中。由于文件的 URL 包含创建评论的存储库的名称，并且几乎每家软件公司都使用 GitHub，因此此漏洞可能允许威胁行为者开发出极其狡猾和值得信赖的诱饵……
